Inclusión y exclusión de asignaciones de aplicaciones en Microsoft IntuneInclude and exclude app assignments in Microsoft Intune

Con Intune, puede determinar quién tiene acceso a una aplicación mediante la asignación de grupos de usuarios que quiera incluir o excluir.In Intune, you can determine who has access to an app by assigning groups of users to include and exclude. Antes de asignar grupos a la aplicación, se debe establecer el tipo de asignación de una aplicación.Before you assign groups to the app, you must set the assignment type for an app. El tipo de asignación hace que la aplicación esté disponible, sea obligatoria o se desinstale.The assignment type makes the app available, required, or uninstalls the app.

Para establecer la disponibilidad de una aplicación, la inclusión y exclusión de asignaciones de aplicaciones en un grupo de usuarios o dispositivos se realiza mediante una combinación de asignaciones de grupo de inclusión y exclusión.To set the availability of an app, you include and exclude app assignments to a group of users or devices by using a combination of include and exclude group assignments. Esta capacidad puede serle útil en el momento de hacer que la aplicación esté disponible mediante la inclusión de un grupo grande, para después restringir los usuarios seleccionados excluyendo un grupo más reducido.This capability can be useful when you make the app available by including a large group, and then narrow the selected users by also excluding a smaller group. El grupo más pequeño podría ser un grupo de prueba o un grupo ejecutivo.The smaller group might be a test group or an executive group.

Como procedimiento recomendado, cree y asigne aplicaciones específicas para los grupos de usuarios y por separado para los grupos de dispositivos.As a best practice, create and assign apps specifically for your user groups, and separately for your device groups. Para más información sobre los grupos, consulte Agregar grupos para organizar usuarios y dispositivos.For more information on groups, see Add groups to organize users and devices.

Existen casos importantes al incluir o excluir asignaciones de aplicaciones:Important scenarios exist when including or excluding app assignments:

  • La exclusión tiene prioridad sobre la inclusión en los siguientes escenarios de tipos de grupos:Exclusion takes precedence over inclusion in the following same group type scenarios:

    • Inclusión y exclusión de grupos de usuarios al asignar aplicaciones.Including user groups and excluding user groups when assigning apps

    • Inclusión y exclusión de grupos de dispositivos al asignar aplicaciones.Including device groups and excluding device group when assigning apps

      Por ejemplo, si asigna un grupo de dispositivos al grupo Todos los usuarios corporativos, pero excluye los miembros del grupo de usuarios Personal de administración ejecutiva, Todos los usuarios corporativos excepto el Personal de administración ejecutiva obtienen la asignación, ya que ambos son grupos de usuarios.For example, if you assign a device group to the All corporate users user group, but exclude members in the Senior Management Staff user group, All corporate users except the Senior Management staff get the assignment, because both groups are user groups.

  • Intune no evalúa las relaciones entre grupos de usuarios y dispositivos.Intune doesn't evaluate user-to-device group relationships. Si asigna aplicaciones a grupos mixtos, puede que los resultados no sean los deseados o esperados.If you assign apps to mixed groups, the results may not be what you want or expect.

    Este sería el caso si asigna un grupo de dispositivos al grupo de usuarios Todos los usuarios, pero excluye un grupo de dispositivos Todos los dispositivos personales.For example, if you assign a device group to the All Users user group, but exclude an All personal devices device group. En esta asignación de aplicaciones de grupo mixto, Todos los usuarios obtienen la aplicación.In this mixed group app assignment, All users get the app. La exclusión no se aplica.The exclusion does not apply.

Como resultado, no se recomienda asignar aplicaciones a grupos mixtos.As a result, it's not recommended to assign apps to mixed groups.

Nota

Al establecer una asignación de grupo para una aplicación, el tipo Not Applicable (No es aplicable) queda en desuso y se reemplaza por la funcionalidad de exclusión de grupos.When you set a group assignment for an app, the Not Applicable type is deprecated and replaced with exclude group functionality.

Intune proporciona grupos Todos los usuarios y Todos los dispositivos ya creados en la consola.Intune provides pre-created All Users and All Devices groups in the console. De forma práctica, los grupos llevan incorporadas optimizaciones.The groups have built-in optimizations for your convenience. Es muy recomendable usar estos grupos para dirigirse a todos los usuarios y todos los dispositivos en lugar de a cualquier grupo "todos los usuarios" o "todos los dispositivos" que haya podido crear usted mismo.It's highly recommended that you use these groups to target all users and all devices instead of any "all users" or "all devices" groups that you might create yourself.

Android Enterprise admite grupos incluidos y excluidos.Android enterprise supports including and excluding groups. Puede aprovechar los grupos integrados Todos los usuarios y Todos los dispositivos para la asignación de aplicaciones de Android Enterprise.You can leverage the built-in All Users and All Devices groups for Android enterprise app assignment.

Inclusión y exclusión de grupos al asignar aplicacionesInclude and exclude groups when assigning apps

Para asignar una aplicación a grupos mediante la asignación de inclusión y exclusión, siga estos pasos:To assign an app to groups by using the include and exclude assignment:

  1. Inicie sesión en el Centro de administración de Microsoft Endpoint Manager.Sign in to the Microsoft Endpoint Manager admin center.

  2. Seleccione Aplicaciones > Todas las aplicaciones.Select Apps > All apps. Se muestra la lista de aplicaciones agregadas.The list of added apps is shown.

  3. Seleccione la aplicación que quiera asignar.Select the app that you want to assign. Un panel muestra información sobre la aplicación.A dashboard displays information about the app.

  4. En la sección Administrar del menú, seleccione Asignaciones.In the Manage section of the menu, select Assignments.

    Inclusión de las asignaciones de aplicaciones al asignar aplicaciones

  5. Seleccione Agregar grupo para agregar los grupos de usuarios que están asignados a la aplicación.Select Add group to add the groups of users who are assigned the app.

  6. Seleccione un tipo de asignación entre los disponibles en el panel Agregar grupo.In the Add group pane, select an Assignment type from the available assignment types.

  7. Seleccione Available with or without enrollment (Disponible con o sin inscripción) como tipo de asignación.For the assignment type, select Available with or without enrollment.

    Asignaciones de aplicaciones de Intune: agregar un grupo

  8. Seleccione Grupos incluidos para seleccionar el grupo de usuarios para los que estará disponible esta aplicación.Select Included Groups to select the group of users that you want to make this app available to.

    Nota

    Al agregar un grupo, si ningún otro grupo se ha incluido para un tipo de asignación específica, la aplicación se preselecciona y no se puede modificar para otros tipos de asignación de inclusión.When you add a group, if any other group has already been included for a specific assignment type, the app is preselected and can't be modified for other include assignment types. El grupo que se ha usado no se puede utilizar como un grupo incluido.The group that has been used can't be used as an included group.

  9. Seleccione para que esta aplicación esté disponible para todos los usuarios.Select Yes to make this app available to all users.

    Asignaciones de aplicaciones de Intune: incluir grupos

  10. Haga clic en Aceptar para establecer el grupo que quiere incluir.Select OK to set the group to include.

  11. Seleccione Grupos excluidos para seleccionar los grupos de usuarios para los que no estará disponible esta aplicación.Select Excluded Groups to select the groups of users that you want to make this app unavailable to.

  12. Seleccione los grupos para excluir.Select the groups to exclude. A continuación, esta aplicación deja de estar disponible para esos grupos.This makes this app unavailable to those groups.

    Asignaciones de la aplicaciones de Intune: excluir grupos

  13. Haga clic en Seleccionar para completar la selección de grupos.Select Select to complete your group selection.

  14. En el panel Agregar grupo, seleccione Aceptar.In the Add group pane, select OK. Aparece la lista de asignaciones de aplicaciones.The app Assignments list appears.

  15. Haga clic en Guardar para activar las asignaciones de grupo para la aplicación.Click Save to make your group assignments active for the app.

Cuando se realizan asignaciones de grupos, los grupos que se han asignado ya no están disponibles para modificarse.When you make group assignments, groups that have already been assigned aren't available to be modified. Si quiere seleccionar un grupo que actualmente no está disponible, quite primero la aplicación de lista asignada de aplicaciones.If you want to select a group that currently isn't available, first remove the app from the app's assigned list.

Para editar las asignaciones, en la lista de asignaciones de aplicaciones, seleccione la fila que contiene la asignación específica que quiere cambiar.To edit assignments, in the app Assignments list, select the row that contains the specific assignment that you want to change. Otra forma de quitar una asignación es seleccionar los puntos suspensivos ( ) al final de una fila y, luego, seleccionar Quitar.You can also remove an assignment by selecting the ellipse () at the end of a row, and then selecting Remove.

Nota

La eliminación de una asignación de grupo no quita la aplicación relacionada.Removing a group assignment does not remove the related app. La aplicación instalada permanecerá en el dispositivo.The installed app will remain on the device.

Para cambiar la vista de la lista Asignaciones, agrupe por Tipo de asignación o por Incluidos o excluidos.To change the view of the Assignments list, group by Assignment type or by Included/Excluded.

Asignaciones de aplicaciones de Intune: completar

Pasos siguientesNext steps